一、我们收集的信息范围与类型

在您使用麻将胡了提供的服务时，我们可能会收集以下几类信息，这些信息对于保障游戏正常运行和提供个性化服务至关重要。

• 1. 账号注册信息：当您注册麻将胡了账号时，我们会收集您的手机号码、用户名及密码（加密存储）。手机号码是您登录和找回账号的唯一凭证。
• 2. 设备与日志信息：为了保障服务安全与运行稳定，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、IP地址、Mac地址、以及操作日志（如登录时间、对局记录、崩溃日志）。
• 3. 游戏行为数据：这包括您的对局记录、胡牌牌型、番数统计、金币变动记录、参与活动记录等。此类数据用于计算您的战绩、段位以及发放奖励。
• 4. 充值与消费信息：当您进行虚拟货币充值时，我们会收集您的订单号、充值金额、支付渠道（如微信、支付宝）及交易时间。我们不会收集您的完整银行卡号或支付密码。

我们特别提示，您在使用过程中主动填写的个人资料（如头像、昵称、性别），除头像和昵称外，其余信息均为选填项，且默认设置为"仅自己可见"。我们不会强制要求您提供与游戏无关的敏感个人信息。

二、信息使用目的与方式

我们收集上述信息，仅用于以下明确且合法的目的，不会超出与您约定好的范围使用您的个人信息。

1. 提供核心游戏服务：包括创建账号、匹配对局、计算番数、发放奖励、保存战绩等。
2. 安全保障与风控：利用设备信息和日志数据，构建反作弊模型，识别并拦截外挂程序、恶意插件及盗号行为，保障游戏环境的公平性。
3. 优化产品体验：分析游戏行为数据（非个人身份信息），用于改进麻将胡了翻倍玩法的平衡性、调整高分大胡的触发概率，以及优化服务器性能。
4. 客户服务与沟通：用于处理您的反馈、投诉与咨询，以及在必要时向您发送服务通知（如版本更新、安全提醒）。
5. 法律合规要求：根据法律法规、法院命令或政府主管部门的强制性要求，我们可能会在必要范围内披露您的信息。

我们承诺，绝不会将您的个人信息用于与麻将胡了服务无关的广告营销，更不会向任何第三方出售您的个人信息。

三、Cookie 与追踪技术说明

麻将胡了官网及游戏客户端使用Cookie和类似技术（如LocalStorage、Web Beacon）来提升您的访问体验。Cookie是存储在您设备上的小型文本文件，用于记录您的偏好设置（如语言选择、音量大小）和登录状态（Session Token）。

我们使用的Cookie主要分为以下几类：

• 必要Cookie：此类Cookie是网站运行所必需的，无法关闭。例如，用于维持您登录状态的认证Cookie。
• 性能Cookie：帮助我们统计页面访问量、来源渠道等数据，以便我们优化网站性能。这些数据是聚合匿名的。
• 功能Cookie：用于记住您的选择（如记住账号），以提供更个性化的功能。

您可以通过浏览器设置管理或删除Cookie。但请注意，如果禁用必要Cookie，可能会导致您无法正常登录或使用游戏的部分核心功能。我们不会使用Cookie来追踪您在第三方网站上的活动。

四、第三方数据共享政策

我们高度重视您的隐私，除以下特定情形外，我们不会与任何第三方共享您的个人信息：

1. 支付服务提供商：为了完成您的充值交易，我们需要将您的订单号及支付金额共享给微信支付、支付宝等持牌支付机构。共享数据仅限于完成交易所需的最少信息。
2. 云服务与数据分析服务商：我们的服务器托管于阿里云及AWS，这些服务商仅能基于我们的指令访问数据，且受到保密协议的严格约束。
3. 执法机构或监管机构：当我们收到具有法律效力的传票、搜查令或法院命令时，我们会依法向相关机构提供必要的数据。
4. 关联公司或业务合并：如果麻将胡了涉及合并、收购或资产出售，您的个人信息可能作为资产的一部分进行转移。届时，我们将通过邮件或网站公告的方式通知您。

对于上述第三方，我们会通过签署数据处理协议（DPA）的方式，要求其遵守与我们同等级别的安全标准，且不得将您的信息用于任何其他未经授权的用途。

五、您的权利：访问、更正与删除

依据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过游戏内"设置-账号安全"或联系我们的客服团队来行使这些权利。

• 访问权：您有权查阅我们持有的关于您的个人信息副本，包括注册信息、战绩记录等。
• 更正权：如果您发现您的个人信息（如手机号码）有误，您有权要求我们进行更正。出于安全考虑，修改手机号需通过原号码验证。
• 删除权：在以下情形下，您有权要求我们删除您的个人信息：我们违反法律法规收集信息、我们未经您同意向第三方共享信息、您已注销账号。请注意，删除请求将在15个工作日内处理。
• 撤回同意权：对于基于您同意而进行的个人信息处理活动，您有权随时撤回您的同意。撤回不影响撤回前基于同意进行的处理活动的合法性。
• 注销账号权：您可以在游戏内直接提交注销申请。注销后，我们将删除或匿名化处理您的所有个人信息。

我们将在15个工作日内（复杂情况可延长至30日）对您的请求进行响应。对于重复、无实质内容或涉及他人隐私的请求，我们可能会收取合理费用或予以拒绝。

六、信息安全保障措施

保障您的信息安全是我们的首要责任。我们采取了业内领先的技术和管理措施来保护您的数据免受未经授权的访问、披露、篡改或破坏。

1. 加密传输：所有数据传输均采用TLS 1.3协议加密，确保您在登录和充值过程中的数据在传输过程中不被窃听。
2. 加密存储：您的密码采用BCrypt算法加盐哈希存储，即使数据库泄露，也无法逆向破解原始密码。敏感操作日志采用AES-256进行加密。
3. 访问控制：我们实施了严格的内部数据访问权限管理，仅授权员工在"工作需要"的前提下访问您的数据，且所有访问操作均记录在审计日志中。
4. 安全审计：我们定期接受第三方安全机构的渗透测试和漏洞扫描，并每年进行等保三级测评。
5. 数据备份：我们每日对数据库进行全量备份，备份数据同样进行加密存储，确保在极端灾难情况下能够恢复数据。

尽管我们采取了上述措施，但请您理解，互联网环境并非绝对安全，我们建议您也保护好您的账号密码，不要使用与其他网站相同的密码，并定期更换。

七、政策更新与通知机制

随着法律法规的更新和业务的发展，我们可能会适时修订本隐私说明。我们将在官网首页及游戏内公告栏发布显著通知，并在本页顶部更新"生效日期"。

对于重大变更（如收集信息范围扩大、使用目的改变），我们将在变更生效前至少7日，通过弹窗或短信的方式向您发送单独通知，并再次征求您的同意。若您不同意变更后的政策，您有权停止使用我们的服务并申请注销账号。

本政策的最终解释权归麻将胡了运营团队所有。如果您对本隐私政策有任何疑问、意见或建议，请通过以下方式联系我们：[email protected]，或致电客服热线 +86 400-888-2024。我们将在收到反馈后的15个工作日内予以回复。